Microsoft Entra Id

こんにちは。JBS で Microsoft 365 や Jamf の導入を担当している鷲津です。 今回は、先日パブリックプレビューになりました macOS の Platform SSO（以降、PSSO）について紹介いたします。 本記事では、Entra ID と Intune を利用してPlatform SSOを構成していきますので、興味のある方はぜひ最後まで読んでいただけますと幸いです。 Platform SSO とは 前提条件 構成方法 動作確認 最後に Platform SSO とは PSSO とは、macOS に搭載されている SSO 機能です。 元々、SSO Extension 機能と…

Windows Autopilotは、企業や組織が新しいWindowsデバイスのセットアップと管理を簡素化するためのソリューションです。 Windows Autopilotでデバイスを特定のグループに分類する場合に、グループタグを使用することがあります。その際に動的グループを使うと、一貫したデバイス設定とポリシー適用が可能です。 本記事では、Windows Autopilot グループタグの情報を使用した動的グループの作成を紹介いたします。 グループタグを使用したグルーピングを検討中の方のご参考になれば幸いです。 ※ なお、本記事では、Windows Autopilot グループタグと動的グル…

Microsoft Entra IDでは、Microsoft Entra リソースを様々な役割の人が管理できるように、多くのビルドインロールが用意されています。これらのロールをユーザーに割り当てる際には、原則として操作に必要な最小特権ロールを割り当てることが推奨されています。 しかし、各ロールで可能な操作の境界が複雑で、詳細を理解しておらず、とりあえず権限の強いロールを割り当ててしまうことはないでしょうか。 そのような事態に陥らないために、本記事ではEntra IDの「アプリの登録」周辺の操作について、ビルドインロールで可能な操作を整理します。 調査・検証の内容 結果の整理 ※1：ロールを割り…

こんにちは。バクラク事業部 機械学習・データ部 データグループの@civitaspoです。僕は定期的にエディタを変えるのですが、最近CursorからNeovimに移行しました。LazyVimを使ってセットアップするとシュッと使いやすい環境ができあがったので、Neovimのコミュニティ・エコシステムは素晴らしいなと感動してしまいました。Javaも普通にNeovimで書けちゃう。 さて、弊社ではSnowflake導入に向けた大規模な検証を進めています。これまで弊社ではデータウェアハウスソリューションとしてGoogle CloudのBigQueryを利用してきました。もちろんBigQueryも素晴ら…

Microsoft Entra IDではグループに対してライセンスやアプリロールを割り当てた際に、ネストグループ(入れ子のグループ)がサポートされていません。このような場合に、メンバーを直接入れたグループを作成することで対応するケースが多いです。 本記事では、このような状況でmemberOf属性を用いて動的グループを作成し、グループを束ねてまとめてライセンスが割り当てられる方法を紹介します。 ネストグループに関する課題 memberOf属性を用いた動的グループ 注意事項 実際の動的グループの作成方法 まとめ 参照情報 ネストグループに関する課題 Microsoft Entra ID（以降 En…

Terraformを利用すると、様々なAzureリソースを作成する事が可能です。 Resource Group、VNET、VMなどの基本的なリソースだけではなく、Microsoft Entraアプリケーションオブジェクトやサービスプリンシパルオブジェクトといったリソースもデプロイできます。 本記事では、Terraformを利用してMicrosoft Entraアプリケーションオブジェクトやサービスプリンシパルオブジェクトをデプロイする方法について解説します。 なお、基本的なAzureリソースをTerraformでデプロイする方法について知りたい場合は、こちらの記事を是非参考にしてください。 b…

ローソンデジタルイノベーション(LDI)でPMを担当している畑沢です。先日、下記記事にて在宅勤務報告システムについてご紹介しました。 techblog.ldi.co.jp今回は、Firebase Authentication × Microsoft Entra ID × Microsoft Graphを利用した認証処理と、実装中にちょっと困ったことをご紹介します。 FirebaseとMicrosoft Entra IDの連携 まず、コンソール上でFirebaseとMicrosoft Entra IDを連携します。具体的な手順は下記ドキュメントに記載されているため詳細は割愛しますが、大きくは以下…

Microsoft社が提供するローコード開発ツール「Power Platform」のアプリ機能(Power Apps)を使用した、Microsoft Entra IDのユーザー情報反映機能付きメンバー情報管理アプリの作成例を紹介します。 ・操作環境： ・OS：Windows 11 ・Webブラウザー：Edge・使用プラン：Microsoft 365 Business Premium 前の記事で紹介したメンバー一覧アプリは、Microsoft Entra IDのユーザー情報を照会するだけの仕様でした。今回はSharePointリストにデータを保持し、登録時の入力補助機能としてMicrosoft …

Microsoft社が提供するローコード開発ツール「Power Platform」のアプリ機能(Power Apps)を使用した、ファイル出力機能付きメンバー一覧アプリの作成例を紹介します。データソースはMicrosoft Entra IDのユーザー情報を使用します。 ・操作環境： ・OS：Windows 11 ・Webブラウザー：Edge・使用プラン：Microsoft 365 Business Premium MS Entra IDのユーザー情報を使ったメンバー照会について 処理の流れ・項目を整理する アプリの完成イメージの紹介 アプリを作成する:基本部分 アプリを作成する:一覧検索 アプ…

自己紹介 サイバー2024を終えて サイバー2024で出題された内容 まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジニアです。 TryHackMeの「Advent of Cyber2023の復習と2024の予習」を…

こちらの投稿は vExperts Advent Calendar 2024 の 23 日目になります。 昨年が古のテクノロジーの話かと思えば今回は新しめの話と興味の赴くまま。。。 adventar.org そして、今回は長くなりすぎたので前後半に分かれています vCenter での外部 IdP 利用 vCenter 8.0 U1 より Okta、8.0 U2 より Microsoft Entra ID、8.0 U3 より PingFederate と IDaaS を外部 IdP として利用できるようになりました。 docs.vmware.com 最近、セキュリティ的な話から多要素認証をやりたい…

Microsoft Entraのエンタイトルメント管理を使うと、アクセス要求ワークフロー、アクセス割り当て、レビューおよび期限切れ処理を自動化し、IDとアクセスのライフサイクルを大規模に管理することができます。 エンタイトルメント管理を利用することで、複数のステージ承認により、アプリケーション、グループ、などのアクセス権を取得できるかを制御し、期間限定の割り当てと繰り返しのアクセスレビューを使用して、ユーザーがアクセス権を無期限に保持できないように棚卸しすることができます。 また、グループ、アプリケーション、SharePointサイトへのアクセスを、内部ユーザーだけでなく、リソースのアクセスを…

この記事はQiita Advent Calendarに参加しています。 Microsoft Power Automate Advent Calendar 2024 シリーズ3 - 12日目 Microsoft Power Apps Advent Calendar 2024 シリーズ4 - 12日目 qiita.com qiita.com はじめに 【準備編】 準備1.Powershell 7以降をPCにインストールする 準備2.Microsoft Graph Powershell SDKモジュールのインストール ここから本題 1.Powershellスクリプトのダウンロード 2&3.スクリプト…

はじめに こちらはバイセルテクノロジーズ Advent Calendar 2024の22日目の記事です。 昨日は高橋さんによるCI高速化戦略 〜 in Package By Feature 〜でした。 こんにちは、テクノロジー戦略本部 情報システム部で部長をしている千棒です。 この一年、情報システム部は社内のIT環境改善やセキュリティ強化など、様々な活動に取り組んできました。 この記事ではその成果を振り返っていきます。 はじめに 情シスについて 体制について 社内システムについて 今期の活動について ワークフローシステム移行 ゼロトラスト移行 PMIの仕組み化 現状分析と改善提案 環境準備～構…

こんにちは。コーポレート本部サイバーセキュリティ推進部セキュアシステムデザイングループの平岡です。 弊社のAzureクラウドSOC（以下Azure SOC）では、各プロジェクトのAzure環境のセキュリティ設定の可視化と改善、およびセキュリティインシデントの早期発見と調査支援を行っています。 私はAzure SOC運営メンバーとして主にMicrosoft Defender for Cloudを活用し、各プロジェクトのAzure環境のセキュリティ設定の監視を行っています。 1年以上経ってしまいましたが、前回書いたブログではAzure Lighthouseを利用して他テナント（サブスクリプション）…

gigazine.net 地中海に面する南ヨーロッパの国では、オリーブオイルなどの原料となるオリーブが数多く栽培されています。しかし2013年以降、オリーブの木に感染して最終的に枯死させる病原菌が発生しており、ヨーロッパでは今後50年間で最大103億ユーロ(約1兆6600億円)規模の損害が発生することが危惧されています。 オリーブの木に感染する致死性の細菌がヨーロッパの農場に大損害を与えている、世界のオリーブオイル市場に壊滅的な影響が出る可能性も - GIGAZINE 記事作成時点でピアス病菌に感染した樹木を治療する方法はなく、感染した樹木を伐採して処分するという手法が用いられています。EUで…

この記事は、LayerX Tech Advent Calendar 2024 の9日目の記事です。 昨日は budougumi0617 さんによるリクエストログミドルウェアに後続ロジックから情報を渡したいときの2つのアプローチでした。確かにな〜という課題感と、懸念はありつつもちゃんと検討した上で決め切る姿勢が良いなという記事でした。 すべての経済活動をデジタル化するためにすべての業務活動をデジタル化したい、コーポレートエンジニアリング室アプリケーションチームの @yuya-takeyama です。 アプリケーションチームはソフトウェアエンジニアリングに対する理解と開発力を持ち、「技術をつくる」…

この記事は弥生 Advent Calendar 2024 シリーズ1の9日目の記事です。 弥生の石橋です。開発本部でデスクトップ製品共通モジュールのエンジニアを担当しています。 Windowsアプリケーション開発者であれば避けては通れないデジタル署名。 先年、CA/ブラウザフォーラムにおけるコードサイニング基本要件の変更が行われ、弥生で利用しているDigiCertの証明書の要件が変更となりました。 [重要]コードサイニング証明書における要件変更について(2022年11月) この影響を受け、デジタル署名環境を変更する必要があったのですが、弥生ではAzureを利用したデジタル署名環境を採用しました…

デスクトップフローをクラウドフローから呼び出す際にちょっとハマったのでメモ書きです。 デスクトップフローをクラウドフローから呼び出すには Power Automate Premium が必要です。 ※ この記事は、Microsoft Power Automate Advent Calendar 2024 12月8日 担当分の記事です。 コンピューター登録 クラウドフローからの呼び出し 認証情報の確認 whoami コマンドで確認 ADJoin または ワークグループ端末の場合 Microsoft Entra Join の場合 認証情報の入力 ローカルもしくはAD jpinの場合 Microso…